Ну впринцепи может быть такое, что человек программирует какое-то время, а про уязвимости не слышал. Помню такие случаи в реале.